DKIM 记录生成器

这款 DKIM 生成器会生成什么

DKIM 使用私钥为外发邮件签名，并在 DNS 中发布配套公钥。这款免费 DKIM DNS 记录生成器会将公钥转换为接收方需要的准确 TXT 记录，并放在接收方实际查询的 DKIM 主机名下。

DKIM 记录位于 selector._domainkey.yourdomain，而不是域名根节点。生成器会写出完整主机名，无需您猜测。把正确的 DKIM 记录发布到错误主机，是最常见的 DKIM 配置故障。

DKIM 记录生成器输出的记录格式

v=DKIM1; k=rsa; p=<public key>。版本标签必须位于开头，密钥类型几乎总是 RSA，p 标签承载 base64 公钥。这款免费 DKIM 记录生成器只处理公钥；若有生成器要求您提供私钥，请直接拒绝。

2048 位 DKIM 密钥是现代默认选择。1024 位密钥仍然存在，只因部分旧版 DNS 服务商会截断过长的 TXT 值；被截断的 DKIM 记录会验证失败，而不是显示缺失。本生成器会输出完整记录，让 DNS 面板造成的问题保持可见。

从哪里获取 DKIM 生成器所需的密钥

每个服务商都会为您生成 DKIM 密钥对并显示公钥。把公钥和服务商指定的 DKIM 选择器粘贴到这里，即可生成记录。

• Google Workspace：管理控制台 → Apps → Google Workspace → Gmail → Authenticate email。生成新密钥并复制 TXT 记录值。
• Microsoft 365：Exchange 管理中心 → Protection → DKIM。为您的域名启用 DKIM，并复制 CNAME 记录（Microsoft 使用 CNAME，而非直接的 TXT 记录）。
• Mailchimp：Account → Domains → Verify a domain。Mailchimp 会提供需要添加到 DNS 的 DKIM TXT 记录值。
• SendGrid：Settings → Sender Authentication → Domain Authentication。SendGrid 会为您生成完整的 DKIM TXT 记录。
• 自托管（Postfix、Exim）：使用 opendkim-genkey 生成密钥对。公钥文件中包含 TXT 记录值。

DKIM 记录生成器最佳实践

每个发信服务商都应单独运行一次这款免费 DKIM 记录生成器。每个以您域名发信的服务商都需要自己的 DKIM 选择器和记录；不存在可合并的单一 DKIM 记录，合并两个生成结果会让两者都失效。服务商支持时请轮换 DKIM 密钥，并删除已停用服务商的记录。

仅有 DKIM 并不能保护可见的 From 邮件头。要完成邮件认证配置，请添加将 DKIM 结果与 From 域名对齐的 DMARC 策略。干净的邮件列表同样重要——即使已通过认证的邮件，若反复退信，仍会进入垃圾邮件。使用 邮箱验证 来移除无效地址，或通过 批量邮箱验证核验大型列表。